Tentativele de phishing vizând portofelul Passport au depășit 23.000 după ce atacatorii au compromis datele de autentificare pentru infrastructura producătorului de portofele hardware Foundation. Compania a declarat că dispozitivele sale și cheile private stocate pe acestea nu au fost compromise, dar nu a stabilit câte persoane au avut informațiile personale expuse.

Idei principale

  • Foundation a identificat 19.057 de mesaje de phishing trimise prin Mailgun și 1.503 prin Google Workspace; alte tentative au fost blocate sau au eșuat.
  • Campania urmărea să obțină fraze de recuperare a portofelelor, iar unele mesaje conțineau date exacte despre clienți.
  • Foundation investighează amploarea expunerii datelor și nu a confirmat dacă destinatarii au pierdut fonduri.

Cum a funcționat campania de phishing vizând portofelul Passport

În actualizarea investigației din 26 octombrie 2026, Foundation a declarat că cele peste 23.000 de tentative nu reprezentau tot atâtea victime individuale: unii destinatari au primit mai multe mesaje.

E-mailurile frauduloase imitau comunicările de securitate ale Foundation. Unele avertizau asupra unei rechemări urgente a produselor hardware și îi îndrumau pe destinatari către un site conceput pentru a obține fraze de recuperare a portofelelor. O frază de recuperare oferă acces la cheile private care controlează un portofel, astfel că oricine o obține poate transfera fonduri fără dispozitivul fizic.

Foundation a declarat că nu a găsit dovezi că dispozitivele Passport sau cheile private au fost compromise. Nu a stabilit dacă destinatarii și-au dezvăluit frazele de recuperare sau au suferit pierderi financiare.

Înregistrările vechi ale clienților au rămas accesibile

Foundation a dezvăluit inițial incidentul pe 25 octombrie, atribuind e-mailurile frauduloase unor chei compromise ale interfeței de programare a aplicațiilor Cloudflare. Ulterior, directorul executiv Zach Herbert a declarat că atacatorii au exploatat o vulnerabilitate într-o aplicație găzduită pe infrastructura proprie și au compromis părți din infrastructura back-end a Foundation. Este posibil ca atacatorii să fi accesat și căsuța de e-mail a serviciului de asistență pentru clienți.

Investigația a constatat că înregistrările mai vechi, care conțineau nume, informații de contact și adrese de livrare, rămăseseră în tabelele unei baze de date vechi, în pofida unui proces menit să șteargă datele de identificare ale clienților la 60 de zile după expedierea comenzilor. Informații au rămas și în înregistrările privind rambursările și în coșurile de cumpărături abandonate, inclusiv detalii despre persoane care nu au finalizat achizițiile.

Foundation a declarat că migrările anterioare ale bazei de date au lăsat înregistrări duplicate ale comenzilor în tabele mai vechi, în timp ce procesul de ștergere a datelor actualiza înregistrările mai noi, vizibile în tabloul de bord administrativ al magazinului. Compania investighează, de asemenea, dacă au fost expuse comenzile plasate prin magazinul său Shopify începând din mai 2026.

Răspunsul Foundation și întrebările fără răspuns

Foundation a revocat datele de autentificare afectate, a eliminat site-ul malițios, a șters mesajele frauduloase aflate în așteptare și a dezactivat serviciile vechi compromise, păstrând totodată dovezile. Compania analizează înregistrările istorice ale serviciului de asistență și relatările potrivit cărora unele e-mailuri de phishing conțineau date personale pe care destinatarii au spus că nu le comunicaseră companiei.

Compania nu a confirmat dacă în campanie au fost folosite informații provenite din alte breșe de securitate, fără legătură cu incidentul. Amploarea totală a expunerii datelor clienților, accesului atacatorilor și eventualelor pierderi financiare rămâne necunoscută.

Următoarea etapă importantă

Foundation a promis un raport cuprinzător privind incidentul după încheierea investigației.

Citiți mai multe știri

Mai multe știri FinanceVelix

Declinarea responsabilității

Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile de piață, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul unor pierderi. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați independent informațiile importante și consultați un specialist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu reprezintă o recomandare.